Bezpieczne miejsce na Twoje dane

Wszystko idzie przez szyfrowane połączenie, a pliki trafiają do magazynu tą samą drogą. To nie jest ustawienie, o którym można zapomnieć. Magazyn odrzuca każde żądanie, które przychodzi nieszyfrowane, więc pomyłka kończy się komunikatem o błędzie, a nie nieszyfrowanymi danymi.

Każdy plik jest przechowywany zaszyfrowany algorytmem AES-256. Obowiązuje ta sama reguła. Magazyn nie przyjmie pliku bez szyfrowania, więc nie da się przez pomyłkę zapisać pliku niezabezpieczonego.

Klucze trzymamy my, nie ty. To znaczy, że możemy odczytać twoje pliki, gdy zajdzie taka potrzeba, na przykład przy przekazywaniu danych z odzyskiwania. Mówimy o tym wprost, bo szyfrowanie bywa przedstawiane tak, jakby to wykluczało. Każdy taki dostęp jest rejestrowany i widoczny dla ciebie.

Reguły dostępu są w samej bazie danych, a nie w kodzie serwisu. Każda tabela ma regułę wiążącą wiersz z jego właścicielem, a reguły wymagają dodatkowo pełnego uwierzytelnienia. Zapytanie, które się nie ograniczy, nie zwróci nic, zamiast zwrócić cudze dane.

Wcześniejsze wersje plików są przechowywane przez 90 dni po zastąpieniu. Nowe pliki są zablokowane przez pierwsze czternaście dni i w tym czasie nie można ich usunąć. Program do kopii zapasowych tylko wysyła, więc plik, który znika z twojego komputera, zostaje odnotowany, ale nigdy nie jest usuwany z magazynu.

Pliki są w centrum danych Wasabi w Amsterdamie. Baza danych i uwierzytelnianie są w Supabase na AWS we Frankfurcie. Oba miejsca leżą w Europejskim Obszarze Gospodarczym i dane go nie opuszczają.